Una piattaforma di frode mobile è il malware riutilizzabile e la configurazione di controllo che gli aggressori usano per portare avanti frodi ripetute su telefoni compromessi. Invece di un impianto usa e getta, di solito combina un'app dannosa, un'infrastruttura di comando e controllo e funzioni per restare nascosta, ricevere istruzioni e interagire con le app di cui la vittima si fida.
Questo è importante perché un telefono compromesso può essere trasformato in un ambiente di lavoro gestito dall'aggressore. Con abbastanza accesso, il malware può rubare credenziali, intercettare codici monouso, attivare sovrapposizioni false, abusare dei servizi di accessibilità o manipolare sessioni bancarie e di pagamento. Dal punto di vista difensivo, il termine indica una minaccia più ampia del semplice furto di credenziali: i team di sicurezza dovrebbero cercare autorizzazioni sospette, app installate da fonti esterne, abuso di overlay e comportamenti anomali del dispositivo, e considerare i ripetuti tentativi di frode come prova di una campagna mobile organizzata.